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1 EPOfi 

Description 

[pO01] L'invention concerne I'activation et la protec- 
tion anti-fraude d'un dispositif electronique de jeu et le 
dispositif correspondant. 

[0002] On connaTt actuellement differents jeux, no- 
tamment des jeux de hasard, permettant k un joueur de 
gagner des sommes d'argent moyennant le paiement 
d'une mise de depart. Ainsi, par exemple dans le jeu 
appele "Loto" (marque deposee) le joueur coche une 
serie de chiff res sur un ticket qu'il fait valider aupres d'un 
organisme specialist en acquittant un prix correspon- 
dant k la mise de depart Un tirage au sort ulterieur est 
effectu6 sous controle dans un endroit choisi et, les 
joueurs en possession d'un ticket gagnant peuvent re- 
tirer leurs gains aupres d'un organisme payeur. 
[0003] D'autres jeux consistent k se procurer un ticket 
et k gratter celui-ci en des endroits designes de facon 
k decouvrir des informations permettant de d6finir si le 
ticket en question est gagnant ou perdant. 
[0004] Par rapport k ces jeux classiques ntcessitant 
un support-papier, il a dejd ete envisage de proposer, 
dans le brevet f rancais n° 92 1 3 239, un concept radi- 
calement different de dispositif de jeu de hasard. 
[0005] Selon ce concept, if est prevu un boTtier porta- 
ble destine k permettre k un joueur d'effectuer une ou 
plusieurs epreuves de jeux de hasard, la reussite ou 
I'echec auxdites epreuves conditionnant un score ou un 
niveau de gain suivant des regies de jeu predetermi- 
nes. Ce boTtier constitue alors egalement I'element de 
transaction pour le paiement du gain et comporte tous 
les elements necessaires pour la verification de celui-ci. 
[0006] Cependant, de par sa conception et notam- 
ment pour des raisons de securite, chaque boTtier auto- 
nome ne peut etre utilise qu'une seule et unique fois. 
Ceci pose naturellement un probleme economique et 
ecologique en raison de cette utilisation unitaire combi- 
nee avec une diffusion estinrtee de I'ordre de plusieurs 
dizaines de millions d'unites par mois. 
[0007] Outre le fait que ce type de boTtier ne peut etre 
utilise qu'une seule fois, il est par ailleurs associe k un 
type de jeu unique. Or, le marche actuel des jeux de 
hasard montre que la duree de vie d'un type de jeu est 
generalement courte et que ceux-ci doivent etre renou- 
veles souvent ce qui conduit alors le fabricant du boitier 
k concevoir en permanence de nouvelles formes exte- 
rieures pour le produit ainsi que de nouvelles interfaces 
logicielles. 

[0008] L'invention vise k apporter une solution k ces 
problemes. 

[0009] Un but de ('invention est de proposer un dispo- 
sitif Electronique de jeu capable d'etre utilisable plu- 
sieurs fois avec eventuellement differents types de jeu. 
[0010] Un probleme tres important inherent k de tels 
dispositifs de jeu reside dans la securite anti-fraude, en 
particulier lorsque certains types de jeu sont associes a 
des gains importants. 

[0011] L'invention vise par consequent k integrer cet- 
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te notion de securite dans un dispositif de jeu multi-ap- 
plications et multi-utilisations. 

[0012] L'invention, selon la revendication 1, propose 
done tout d'abord un procede d'activation et de protec- 
5 tion anti-fraude d'un dispositif electronique de jeu com- 
portant au moins un boitier, ainsi qu'au moins un objet 
portatif capable de coop6rer avec le boitier. Selon ce 
procede, on stocke dans le boitier au moins une cle de 
cryptage-resultat et on stocke dans I'objet portatif un en- 
10 semble de donnees numeriques de jeu authentifiable et 
representatif d'un jeu, on fait cooperer I'objet portatif 
avec le boTtier. On verifie au sein du boitier I'authentifi- 
cation de I'ensemble de donnees de jeu et on stocke cet 
ensemble de donnees de jeu dans une memoire de tra- 
15 vail du boTtier, de facon k autoriser le deroulement du 
jeu au niveau du boTtier. Puis, apres le deroulement d'au 
moins une partie du jeu, on crypte au sein du boTtier une 
information de resultat dependante dudit jeu, k I'aide au 
moins de ladite c\6 de cryptage-resultat. On stocke cette 
20 information de resultat cryptee dans une memoire de 
resultat de I'objet portatif. Puis, on fait coop6rer I'objet 
portatif avec une station de validation ayant acces k la- 
dite cle de cryptage-resultat, ladite station effectuant un 
traitement de validation k partir au moins de ladite infor- 
ms mation de resultat cryptee et de ladite cle de cryptage- 
resultat. 

[0013] Ainsi, selon l'invention, on deporte les don- 
nees numeriques de jeu, c'est-&<iire I'applicatif ou le lo- 
giciel de jeu, k I'exterieur du boTtier electronique et on 
30 I'incorpore dans une memoire d'un objet portatif qui peut 
se presenter sous difterentes formes, telles que carte 
de credit, domino, jeton, etc. 

[0014] Quant au boTtier Electronique, celui-ci peut 
etre vendu une seule fois et etre utilisable plusieurs fois 

35 avec tout objet portatif contenant un logiciel de jeu. 
[0015] Selon l'invention e'est done I'objet portatif qui 
est destine k contenir k la fois les donnees numeriques 
de jeu dEfinissant le jeu proprement dit, ainsi que In- 
formation de resultat permettant au joueur de faire vali- 

40 der ce rEsultat de fagon k toucher eventuellement son 
gain. En d'autres termes, I'objet portatif constitue ici 
('element de transaction tandis que le boTtier ne sert uni- 
quement au joueur que pour jouer 
[0016] La notion de "cryptage 0 doit s'interpreter tres 

45 largement comme elant une "protection k I'aide de 
moyens cryptographiques 0 . Ceci etant, k des fins de 
simplification, seuls les termes cryptage, decryptage, 
crypter, decrypter seront employes dans la suite du tex- 
te. 

50 [0017] L'information de r6sultat qui va etre cryptee 
dans le boTtier avant d'etre transferee dans I'objet por- 
tatif, depend naturellement de la nature du jeu. II peut 
s'agir par exemple d'une information binaire du type "ga- 
gne° ou "perdu", ou bien encore, par exemple, d'une in- 

55 formation representative d'un niveau de gain. 

[0018] Pour des raisons de securite, I'ensemble de 
donnees numeriques de jeu stocks dans I'objet portatif 
est authentifiable de facon k permettre la verification de 



EP 0 824 732 B1 



son authentication au sein du boTtier. Au sens de la 
prSsente invention, !e mot "authentifiable" doit etre in- 
\erpr6\6 de fa$on large incluant par exemple un stocka- 
ge en ■Clair* des donnSes numSriques de jeu propre- 
ment dites conjointement k un certificat d'authentifica- 
tion obtenu, k partir de ces donnSes numSriques de jeu, 
par un algorithme appropriS, ou bien encore un cryptage 
au moins partiel de cet ensemble, ou par exempte pn 
cryptage du certificat d'authentification. 
[001 9] La verification de ('authentication de ('ensem- 
ble de donnees de jeu peut s'effectuer avant, pendant 
ou apr&s le stockage de celui-ci dans la mSmoire de tra- 
vail du boTtier. 

[0020] II convient egalement de remarquer ici que, se- 
lon ('invention, ('ensemble des donnSes numeriques de 
jeu est transfers dans la mSmoire de travail du boTtier 
(en pratique ces donnSes sont par exemple lues dans 
I'objet portatif puis recopiSes dans la mSmoire de travail 
du boTtier) de sorte que la cooperation entre I'objet por- 
tatif et le boTtier pourrait Sventuellement §tre supprimSe 
pendant le deroulement du jeu au niveau du boTtier. 
[0021 ] L'invention Svite done ainsi I'emploi de moyens 
logiciels complexes que nScessiterait ('exploitation di- 
recte du logiciel de jeu de I'objet portatif par TunitS de 
traitement du boTtier sans transfer! dans la mSmoire du 
boTtier. Aussi, selon un mode de mise en oeuvre du pro- 
cSdS selon l'invention, il est avantageusement prevu 
que I'ensemble de donnSes de jeu d'un objet portatif soit 
lu par I'intermediaire d'un protocole sSrie entre I'objet 
portatif et le boTtier. Ce qui permet de minimiser les 
moyens matSriels et logiciels de I'objet portatif. Sexploi- 
tation directe du logiciel de jeu s'effectue par ('unite de 
traitement du boTtier directement dans la memoire de 
travail de celui-ci. 

[0022] D'une fagon tres gSnSrale, le traitement de va- 
lidation effectuS par la station de validation doit permet- 
tre de determiner et/ou de verifier I'information de resul- 
tat k partir du contenu de I'objet portatif. En effet seul ce 
contenu mSmorisS doit faire foi pour autoriser un paie- 
ment Sventuel d'un gain. 

[0023] Le traitement de validation effectuS par la sta- 
tion de validation peut comporter un dScryptage de Tin- 
formation de resultat cryptSe et stockSe dans la memoi- 
re de resultat de I'objet portatif, k I'aide de la cle de cryp- 
tage-resultat. 

[0024] En variante, ce traitement de validation peut 
s'effectuer d'une manure diffSrente. Plus prScisSment, 
on peut stocker dans I'objet portatif, conjointement avec 
('information de resultat cryptee, I'information de rSsultat 
non cryptee e'est-^-dire °en clair". La station vSrifie alors 
ladite information de resultat en recryptant, k I'aide de 
la cIS de cryptage-resultat, I'information de resultat non 
cryptee qui est stockee dans I'objet portatif et en com- 
parant cette information de resultat recryptSe avec Tin- 
formation de rSsultat cryptSe et stockSe dans la memoi- 
re de resultat de Pobjet portatif. 
[0025] Afin d'augmenter encore la security, il est 
avantageusement prevu que lorsque ('authentication 



de I'ensemble de donnSes de jeu de I'objet portatif a StS 
vSrifiS et que ledit ensemble a StS stocks dans la me- 
moire du travail du boTtier, on interdise toute exploitation 
ultSrieure par le boTtier, de i'ensemble de donnees de 

s jeu de cet objet portatif. 

[0026] Ceci permet notamment d'Sviter qu'un joueur 
ne s'entraTne a jouer a un type de jeu, en particulier lors- 
que celui-ci est en fait un jeu de rSflexe. 
[0027] Au sens de la prSsente invention, I'interdiction 

10 de toute exploitation ulterieure doit s'entendre dans un 
sens trSs large signifiant par exemple que, soit le boTtier 
ne peut plus lire I'ensemble de donnees, soit il ne peut 
plus verifier son authentification. En d'autres termes, le 
boTtier sera alors inapte au jeu avec cet objet portatif. 

is [0028] Le dispositif selon ('invention comprend gSnS- 
ralement ptusieurs boTtiers et plusieurs objets portatifs. 
Aussi, lorsque Tauthentification de I'ensemble de don- 
nees de jeu de Tun des objets portatifs a StS vSrifiSe et 
que ledit ensemble a StS stocke dans la memoire de tra- 

20 vail de I'un des boTtiers, on interdit alors avantageuse- 
ment toute exploitation ulterieure par Tun quelconque 
des boTtiers, de I'ensemble de donnees de jeu de cet 
objet portatif. . 

[0029] Selon un mode de mise en oeuvre du procSdS 
25 selon l'invention, on peut authentifier I'ensemble de don- 
nees de jeu stocks dans I'objet portatif en y adjoignant 
un certificat d'authentification lie de fa$on biunivoque 
aux donnees numeriques de jeu. La verification de 
Tauthentification de I'ensemble de donnees de jeu corn- 
so porte alors un recalcul du certificat d'authentification au 
sein du boTtier et une comparaison entre le certificat 
d'authentification recalculS et le certificat d'authentifica- 
tion stocks dans Pobjet portatif. 
[0030] Ainsi, on peut interdire toute exploitation ulte- 
35 rieure d'un ensemble de donnees de jeu en alterant 
dans I'objet portatif correspondant, au moins partielle- 
ment ledit certificat d'authentification et/ou au moins 
partiellement les donnSes de jeu proprement dites. On 
peut k cet effet envisager de modifier arbitrairement la 
valeur de certains des bits du certificat d'authentification 
et/ou de certaines des donnees numSriques de jeu. De 
ce fait, si un joueur essaye de rejouer avec le meme 
objet portatif, TunitS de traitement du boTtier recalculera 
un certificat d'authentification qui diffSrera du certificat 
45 d'authentification altSre, ce qui interdira toute activation 
du jeu. 

[0031] Toujours dans le but d'augmenter la security, 
notamment en ce qui concerne le paiement de gains 
Sventuels, on autorise avantageusement le stockage de 

so i'information de resultat cryptee dans I'objet portatif que 
si Ton a, au prealable, interdit toute exploitation ulterieu- 
re de I'ensemble de donnees de jeu de cet objet portatif. 
[0032] Selon un mode de mise en oeuvre du procSdS, 
on peut stocker dans le boTtier au moins une cle de cryp- 

55 tage-jeu. 

[0033] L'authentification de I'ensemble de donnSes 
de jeu stocks dans Tobjet portatif peut comporter alors 
un cryptage au moins partiel de cet ensemble de don- 
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nees de jeu, ou d'une information reliee k cet ensemble 
de donnSes de jeu (par exemple le certificat d'authenti- 
fication), k I'aide de la cfe de cryptage-jeu, et ce, avant 
lecture par I'unite de traitement du boTtier, de ('ensemble 
de donn6es de jeu de i'objet portatif. La verification de 
I'authentification de ('ensemble de donnees de jeu com- 
pose alors un dgcryptage au sein du boTtier k I'aide de 
la cl6 de cryptage-jeu. En d'autres termes, le transfert 
crypto de I'applicatif, ou du certificat d'authentification 
assocte, permet d'6viter le chargement d'un applicatif 
frauduleux conduisant in6luctablement k I'obtention 
d'un gain. 

[0034] On peut 6ventuellement ne crypter et ne de- 
crypter que le certificat d'authentification. 
[0035] Lorsqu'une cl6 de cryptage-boitier est stock§e 
dans le boTtier, on peut stocker dans le boTtier la c\6 de 
cryptage-jeu qui a 6te au prdalable cryptee k I'aide de 
la cle de cryptage-boitier. Ceci permet encore d'aug- 
menter la s^currte et de rendre encore plus difficile la 
connaissance par un tiers de la cle de cryptage-jeu. 
[0036] La cl6 de cryptage-jeu peut etre commune k 
tous les boTtiers et & tous tes objets portatifs. La cl6 de 
cryptage-boitier est quant k elle de pr6f 6rence difterente 
pour chaque boTtier. La cl6 de cryptage-boitier d'un boT- 
tier est stockSe dans celui-ci avant le stockage de la cl6 
de cryptage-jeu, par exemple lors de sa fabrication. Par 
ailleurs, ('ensemble de donnees de jeu d'un objet portatif 
peut etre stocke dans celui-ci, 66\k au mo ins partielle- 
ment crypts, ou associd k une information 6e\k au moins 
partiellement cryptee, k I'aide de la cl6 de cryptage-jeu. 
En d'autres termes, lors de la fabrication en usine des 
objets portatifs, on peut par exemple determiner in situ 
le certificat d'authentification correspondant, crypter ce 
dernier, et stocker dans I'objet portatif, avant diffusion 
dans le public, les donnees de jeu proprement dites sui- 
vies de leur certificat d'authentification crypte. 
[0037] D'une fagon generate, la cle de cryptage-resul- 
tat peut etre la cle de cryptage-boitier, ou bien la cl6 de 
cryptage-jeu, ou bien etre obtenue k partir d'une com- 
binaison de ces deux cl£s. 

[0038] Lorsque la cle de cryptage-r£sultat est la cle 
de cryptage-jeu, toute station de validation connait cette 
cl§ de cryptage-jeu puisqu'elle est commune k tous les 
elements du dispositif . Ceci etant, lorsque la cle de cryp- 
tage-resultat n'est pas connue a I'avance par la station 
de validation, il est pr6vu que Ton stocke dans I'objet 
portatif coop^rant avec le boTtier, une information de cl§ 
associee de fagon biunivoque a ladite cle de cryptage- 
resultat, la station de validation ayant alors acces k la- 
dite cle de cryptage-r6sultat en lisant ladite information 
de c\6 stock§e dans I'objet portatif. 
[0039] Ainsi, si par exemple la cle de cryptage-resul- 
tat est la cle de cryptage-boitier, il peut etre avantageu- 
sement prSvu d'associer k chaque boTtier un identifiant 
le ddfinissant de fagon unique, et permettant d'identifier 
par \k m§me la c\6 de cryptage-boitier qui a 6t6 stock^e 
dans le boTtier. Une table d'identifiants peut etre par 
exemple stockee de fagon protegee dans un ordinateur 



central auquel sont reltees toutes les stations de valida- 
tion. L'identifiant du boTtier est alors stocke avec refor- 
mation de r6sultat cryptee dans i'objet portatif. La sta- 
tion de validation ayant alors acces k l'identifiant ainsi 
s qu'& la table de correspondance peut determiner la cl6 
de cryptage-r6sultat et d^crypter I'information de r6sul- 
tat cryptee. 

[0040] L'invention, selon la revendication 17, a 6ga- 
lement pour objet un dispositif electronique de jeu. Se- 

10 ion une caract6ristique g§n6rale de l'invention, ce dis- 
positif electronique de jeu comprend au moins un boT- 
tier, au moins un objet portatif et au moins une station 
de validation. L'objet portatif comporte une memoire de 
jeu contenant un ensemble de donnees de jeu authen- 

75 tillable et reprSsentatif d'un jeu, une memoire de resultat 
apte k contenir une information de resultat cryptee, une 
premiere interface de communication apte k coop£rer 
avec une interface de communication-boTtier, et une 
deuxieme interface de communication apte k commu- 

20 niquer avec une interface de communication-station. Le 
boTtier comporte une memoire de cl6 contenant au 
moins une cle de cryptage-r6sultat, une memoire de tra- 
vail accessible en ecrituce et en lecture, et une unite de 
traitement relive k ces m6moires ainsi qu'& ('interface 

25 de communication-boTtier. L'unite de traitement est ca- 
pable, lors d'une cooperation entre I'interface de com- 
munication-boTtier et la premiere interface de communi- 
cation de I'objet, de verifier I'authentification de Censem- 
ble de donnees de jeu memorise dans I'objet et de stoc- 

30 ker ledit ensemble dans la memoire de travail de fagon 
k permettre le deroulement du jeu au niveau du boTtier 
L'unite de traitement du boTtier est £galement capable 
de crypter une information de resultat d£pendante dudit 
jeu, & I'aide de la cle de cryptage-resultat, et decommu- 

35 niquer cette information de resultat cryptee k I'interface 
de communication-boTtier aux fins de son stockage 
dans la memoire de resultat de I'objet. La station de va- 
. lidation comporte des moyens aptes k determiner ladite 
cl6 de cryptage-resultat et des moyens de traitement- 

40 station aptes k lire I'information de resultat cryptee via 
I'interface de communication-station, lors d'une coope- 
ration entre I'objet portatif et la station, et k effectuer un 
traitement de validation k partir au moins de I'informa- 
tion de resultat cryptee et de la cle de cryptage-resultat. 

45 [0041] Dans le cas ou le dispositif electronique de jeu 
comprend plusieurs boTtiers, plusieurs objets portatifs 
et plusieurs stations de validation, I'un quelconque des 
objets portatif est capable de cooperer avec I'un quel- 
conque des boTtiers et avec I'une quelconque des sta- 

50 tions de validation. 

[0042] Selon un mode de realisation du dispositif se- 
lon l'invention, la premiere interface de communication 
de I'objet portatif est une interface serie. 
[0043] Par ailleurs, et pour des raisons d'economie, il 

55 est possible de prevoir que I'objet portatif ne comporte 
qu'une seule et meme interface de communication ca- 
pable de cooperer avec I'interface de communication- 
boTtier ou avec ('interface de communication-station. 
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[0044] Les moyens de traitement-station peuvent 
corrtporter des moyens de decryptage-station aptes k 
decrypter ('information de resultat cryptee aux fins de sa 
determination. 

[0045] En variante, Punite de traitement du boitier est 
apte k communiquer 6galement I'information de resultat 
non cryptee k I'interface de communication-boitier aux 
fins de son stockage dans la memoire de resultat de 
I'objet. Les moyens de traitement-station sont alors en 
outre aptes k lire I'information de resultat non cryptee 
via I'interface de communication-station, lis component 
alors des moyens de cryptage-station aptes k crypter 
ladite information de resultat non cryptee k ('aide de la 
cl6 de cryptage-resultat, ainsi que des moyens de com- 
paraison pour comparer I'information de resultat cryptee 
recalcuiee, avec I'information de resultat cryptee stoc- 
k6e dans la memoire de resultat de I'objet portatif . Cette 
comparaison permet ainsi de verifier I'information de re- 
sultat. 

[0046] Lorsque I'ensemble de donnees de jeu authen- 
tifiable est associe k un certificat d'authentification, les 
moyens de verification de ('authentication de cet en- 
semble de donnees de jeu component alors de prefe- 
rence des moyens de calcul de certificat aptes k recal- 
culer ledit certificat d'authentification au sein du boitier, 
k partir de I'ensemble de donnees de jeu, et des moyens 
de comparaison apte k comparer le certificat recalcule 
et le certificat stocke dans la memoire de jeu de I'objet 
portatif. 

[0047] Selon un mode de realisation du dispositif, il 
est possible de prevoir des moyens de cryptage apte k 
crypter au moins partiellement I'ensemble de donnees 
de jeu authentifiable, ou une information reliee a cet en- 
semble de donnees de jeu (par exemple le certificat 
d'authentification), k partir d'au moins une cie de cryp- 
tage-jeu. La memoire de cie du boitier est alors apte k 
contenir cette c!6 de cryptage-jeu tandis que les moyens 
de verification de I'authentification de I'ensemble de 
donnees de jeu component des moyens de decryptage 
relies k la memoire de cl6. Ces moyens de cryptage 
peuvent ne crypter que le certificat d'authentification. 
[0046] Ces moyens de cryptage peuvent etre incor- 
pores au sein d'une unite de fabrication de fa$on k 66- 
livrer directement un ensemble de donnees de jeu au 
moins partiellement crypte ou un certification d'authen- 
tification 66\k au moins partiellement crypte, qui sera 
destine k etre stocke tel quel dans I'objet portatif. Ce- 
pendant, on peut prevoir en variante que les moyens de 
cryptage soient incorpores k I'objet portatif, notamment 
lorsque celui-cicomporte un micro-controleurcontenant 
de fagon logicielle ces moyens de cryptage. 
[0049] De meme, le fait de prevoir un objet portatif "in- 
telligent", c'est-^-dire pourvu d'une unite centrale par 
exemple, permet egalement d'incorporer dans I'objet 
portatif des moyens permettant d'interdire toute exploi- 
tation ulterieure d'un ensemble de donnees de jeu d'un 
objet portatif aprds une premiere exploitation. Ce 
moyens, qui peuvent etre realises par exemple de fa$on 
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logicielle, sont ainsi par exemple aptes k modifier la va- 
leur de certains des bits de I'ensemble de donnees de 
jeu ou de son certificat d'authentification. 
[0050] D'autres avantages et caracteristiques de Pin- 
5 vention apparaitront k Pexamen de modes de mise en 
oeuvre et de realisation de Pinvention, nullement limita- 
tifs, et des dessins annexes sur lesquels : 

la figure 1 represente trfcs schematiquement I'archi- 
10 tecture materielle d'un objet portatif d'un dispositif 
selon ('invention, 

la figure 2 represente trfcs schematiquement I'archi- 
tecture materielle d'un boitier du dispositif selon Pin- 
vention, 

is - la figure 3 represente tres schematiquement ('archi- 
tecture materielle d'une station de validation du dis- 
positif selon I'invention, 

les figures 4a et 4b illustrent schematiquement un 
mode de mise en oeuvre du proc6d6 selon I'inven- 
20 tion, et 

les figures 5 et 6 illustrent deux variantes de mise 
en oeuvre du proc6d6 selon I'invention. 

[0051] Le dispositif selon Pinvention comporte plu- 

25 sieurs boitier eiectroniques autonomes BT, plusieurs 
objets portatif s OB et plusieurs stations de validation ST. 
[0052] Tel qu'illustre sur la figure 1 , chaque objet por- 
tatif OB, par exemple une carte du type carte k puce, 
un jeton, ou un module, comporte, par exemple au sein 

30 d'un ASIC (Application Specific Integrated Circuit) un 
. micro-controleur CPU relie par I'intermediaire d'un bus 
k une interface d'entree sortie ESC du type serie, a une 
memoire de jeu MJ, ainsi qu'& une memoire de resultat 
MR, telle qu'un registre. 

35 [0053] Comme on le verra plus en detail ci-apres, la 
memoire de jeu MJ, par exemple une memoire morte, 
est destinee k recevoir un ensemble de donnees nume- 
riques de jeu, ou logiciel de jeu, representatif d'un type 
particulier de jeu. 

40 [0054] Le registre MR est destine quant k lui k rece- 
voir une information de resultat cryptee provenant du 
boitier BT apres le deroulement d'au moins une partie 
du jeu. 

[0055] L'interface ESC comporte des moyens de coo- 
45 peration avec une interface homologue ESB du boitier 
BT (figure 2) et une interface homologue ESS de la sta- 
tion ST (figure 3). Ces moyens de cooperation peuvent 
consister en un connecteur mecanique ou bien en des 
moyens de couplage capacitif/inductif, ou optique. 
so [0056] Comme illustree plus particulierement sur la fi- 
gure 2, la structure eiectronique materielle du boitier 
portable BT s'articule autour d'une unite de traitement 
UT, telle qu'un microprocesseur ou un micro-controfeur. 
Cette unite de traitement UT est reliee par I'intermediai- 
55 re d'un bus k une memoire de travail MT, accessible en 
ecriture et en lecture, par exemple une memoire k accfcs 
aieatoire (RAM), k une memoire de programme MM ain- 
si qu'& une memoire type de cie MC qui est une memoire 
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protegee pouvant etre une partie de la memoire MM. 
[0057] L'unite de traitement est egalement reliee k un 
£cran d'affichage &cristaux liquides AF ainsi qu'k un cla- 
vier CI comportant par exemple des touches de com- 
mande de mouvements dans deux directions orthogo- 
nales. Enfin, l'unite de traitement est reliee k une inter- 
face de communication-boitier ESB apte k cooperer 
avec I'interface de communication ESC, et pouvant par 
exemple comporter un connecteur mecanique dispose 
dans un logement dans lequel peut etre insere le con- 
necteur de I'objet portatif. L'interface ESB comporte 
egalement des moyens de conversion s6rie/parallele 
relies au bus interne du boitier 
[0058] L'ensemble des moyens de ce boitier est ali- 
ments par des moyens d'alimentation autonomes AL 
tels que des piles. Tout ou partie des composants de ce 
boitier peuvent etre realises sous la forme d'un Asia 
[0059] La memoire de travail MT est dimensionnee de 
fa$on k pouvoir recevoir Papplicatif de jeu stocks dans 
la m6moire M J de I'objet tandis que la memoire MM con- 
tient le programme de gestion interne du boitier (gestion 
des entrees/sorties, gestion du clavier, de recran, pro- 
gramme de chargement de I'applicatif dans la memoire 
de travail...). 

[0060] Selon I'exemple de realisation d6crit en refe- 
rence k la figure 3, chaque station de validation ST com- 
porte un bloc de traitement articuie autour d'un proces- 
ses PR relie k une interface d'entree/sortie ESS capa- 
ble de cooperer avec l'interface d'entree sortie ESC de 
I'objet portatif. Par ailleurs, la station est reliee par I'in- 
termediaire d'une liaison appropriee, k un fichier central 
TB contenant des informations necessaires, comme on 
le verra plus en detail ci-apres, k la verification de Tin- 
formation de resultat contenue dans I'objet portatif. 
[0061] Le processeur PR de la station incorpore de 
fa$on logicielle les differents moyens fonctionnels ne- 
cessaires au fonctionnement de celle-ci (cryptage, de- 
cryptage, comparaison, lecture...). 
[0062] On va maintenant decrire plus en detail, en se 
r6f6rant particulierement aux figures 4a a 4b, un premier 
mode de mise en oeuvre du procede selon ['invention. 
[0063] Sur un site de fabrication, l'ensemble de don- 
nees de jeu numeriques JE, formant le logiciel applicatif 
de jeu, est traite par des moyens de traitement compor- 
tant un algorithme de calcul de certificat d'authentifica- 
tion du type SHA (Secure Hash Algorithm) bien connu 
de rhomme du metier. Ce dernier pourra cependant, 
pour plus de details, se reterer k la publication 180-1 du 
31 mai 1994 diffusee par le FIPS (Federal Information 
Processing Standards). 

[0064] Ces moyens de calcul determinent un certificat 
d'authentification CTF k partir de fonctions logiques 
operant sur les bits des donnees numeriques de jeu 
(etape 1). Ainsi, pour un bloc de 1 kilo octet d'applicatif, 
le certificat d'authentification comporte par exemple 1 20 
bits. 

[0065] A partir d'une cie de cryptage-jeu Km, commu- 
ne k tous les objets portatifs, k tous les boTtiers et k tou- 



tes tes stations de validation, des moyens de cryptage, 
par exemple Utilisant I'algorithme de cryptage DES (Da- 
ta Encryption Standard) effectuent un cryptage du cer- 
tificat d'authentification CTF (etape 2) de fa$on k d6li- 

5 vrer un certificat d'authentification crypte CTFc. Les 
donn6es numeriques de jeu et le certificat d'authentifi- 
cation crypte sont alors stockes dans la memoire de jeu 
MJ de I'objet portatif (etape 3). 
[0066] L'objet portatif est alors pret k etre diffuse dans 

10 le public. 

[0067] Quant au boitier, on stocke dans la memoire 
de cie MC de celui-ci, par exemple lors de sa fabrication 
sur site, une cie de cryptage-boTtier Kf (etape 4). Le boi- 
tier est alors egalement pret k etre diffuse dans le public. 

is [0068] Un joueur peut se procurer un tel boitier aupres 
d'une station de validation du type de la station ST Lors 
de cette operation, on fait cooperer le boitier et la station 
par I'intermediaire d'interfaces de communication res- 
pectives de fagon k lire (etape 5) la cie de cryptage* 

20 bo* 94 tier Kf stockee dans la memoire de cl6 du boitier. 
Ces interfaces peuvent etre, notamment quand elles 
sont du type k couplage capacite/inductif, les m£mes 
que les interfaces ESB et ESS. Elles peuvent etre ega- 
lement distinctes de ces dernieres, par exemple du type 

25 m6canique k connecteurs. Le processeur PR de la sta- 
tion de validation connaissant la cie de cryptage-jeu Km, 
(par exemple stockee dans le fichier central TB) effectue 
alors par I'intermediaire de moyens de cryptage du type 
DES un cryptage (etape 6) de la cie Km k I'aide de la 

30 cie de cryptage/boitier Kf. Cette cie de cryptage-jeu 
cryptee sous Kf, et referencee Kmc, est alors stockee 
(etape 7) dans la memoire de cie du boitier. 
[0069] Lorsque le joueur souhaite jouer k un jeu par- 
ticulier, il se procure aupres d'un detaillant specialise un 

35 objet portatif contenant le logiciel de jeu correspondant. 
Le joueur insere alors I'objet portatif dans le logement 
correspondant du boitier de fagdn k faire cooperer les 
interfaces respectives ESC et ESB de I'objet et du boi- 
tier. 

40 [0070] Les moyens de decryptage, par exemple du ty- 
pe DES, incorpores de fagon logicielle dans I'unite de 
traitement UT du boitier d6cryptent la cie de cryptage- 
jeu crypte Kmc. L'unite de traitement lit les donnees nu- 
meriques de jeu ainsi que le certificat d'authentification 

45 crypte CTFc stockes dans I'objet portatif, par I'interme- 
diaire d'un protocole serie via l'interface ESB. L'unite de 
traitement UT recalcule alors un certificat d'authentifica- 
tion k partir des donnees numeriques de jeu JE, decryp- 
te le certificat d'authentification crypte CTFc k I'aide de 

50 la cie de cryptage-jeu Km, compare le certificat 
d'authentification recalcule et le certificat d'authentifica- 
tion stocke de fagon k verifier I'authenticite du logiciel 
de jeu (etape 8). 

[0071] L'ensemble de donnees numeriques de jeu JE 
55 est stocke dans la memoire de travail MT du boitier de 
facon k pouvoir etre exploite ulterieurement et directe- 
ment par l'unite de traitement UT aux fins d'execution 
du jeu. 
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[0072] II convient de noter ici que, notamment lors- 
qu'On utilise un certificat de type SHA, la verification de 
^'authentication du logiciel de jeu JE peut se faire soft 
"au fil de Peau", soit lorsque Pensemble du logiciel a ete 
transfer dans la memoire de travail MT, cette derniere 
solution necessitant une plus grande capacite de me- 
moire vive. 

[0073] A ce stade, le boTtier est apte au jeu et le joueur 
peut jouer a Paide de son boTtier (etape 9). 
[0074] A la fin du jeu, ou en cours de celui-ci selon le 
type de jeu employe ou Tissue de celui-ci, une informa- 
tion de resultat IFR est deiivree par le logiciel de jeu, et 
celle-ci est cryptee (6tape 10) par Punite de traitement 
UT en utilisant une cie de cryptage-resultat qui est, dans 
le cas present, identique a la cle de cryptage-jeu Km. 
On obtient alors une information de resultat cryptee 
IFRc qui est transferee via les interlaces respectives du 
boitier et de I'objet portatif de facon a etre stockee (eta- 
pe 11) dans la memoire de resultat MR de I'objet. 
[0075] Le joueur peut alors alter faire valider son re- 
sultat de facon a toucher eventuellement son gain. 
[0076] Pour ce faire, le joueur retire I'objet portatif du 
boitier, et le communique a une station de validation, 
qui peut etre la meme que celle aupres de laquelle il 
s'est procure son boitier, ou bien une autre. On etablit 
alors une cooperation entre I'objet portatif et la station. 
Le processeur PR de la station lit alors dans la memoire 
de resultat de I'objet portatif (etape 12) Pinformation de 
resultat cryptee IFRc et les moyens de decryptage de 
cette station, par exemple du type DES, connaissant la 
cle de cryptage-jeu Km, decryptent ('information IFRc 
de facon a obtenir Pinformation de resultat IFR et per- 
mettre le paiement du gain. 

[0077] Si le joueur decide ulterieurement de jouer a 
nouveau, il lui suffit de se procurer un autre objet portatif 
contenant un jeu du meme type ou d'un type different et 
de le faire cooperer avec son boitier pour jouer. 
[0078] Dans la variante de mise en oeuvre illustree 
sur la figure 5, et destinee a augmenter la securite du 
dispositif, il est prevu une alteration 20 du certificat 
d'authentification crypte CTFc de I'objet portatif apres 
que la verification de ('authentication du logiciel de jeu 
a ete effectuee par Punite de traitement du boitier Cette 
alteration consiste par exemple en une modification de 
la valeur de certains au moins des bits du certificat 
d'authentification. 

[0079] Par ailleurs, avant de stocker Pinformation de 
resultat cryptee IFRc dans la memoire de resultat de 
I'objet, on verifie si cette alteration a eu lieu (etape 21). 
Dans I'affirmative, on autorise le stockage dans la me- 
moire de resultat MR et dans la negative, on interdit ce 
stockage. 

[0080] D'une facon generate, I'objet portatif est ali- 
mente par Pintermediaire du boitier ou de la station. Tou- 
tes les fonctions qui viennent d'etre decrites en relation 
avec les donnees stockees ou a stocker dans I'objet por- 
tatif, notamment I'alteration du certificat d'authentifica- 
tion, peuvent etre eff ectuees directement de facon logi- 



cielle par Punite de traitement du boitier. Dans ce cas, 
le microprocesseur CPU de I'objet portatif peut etre 
omis. Ceci 6tant t I'existence d'un tel microprocesseur 
permet d'effectuer ces operations d'alteration (ou d'in- 

5 validation) et de verification d'alteration puis d'interdic- 
tion eventuelle d'ecriture de Pinformation de resultat 
cryptee, directement au niveau de I'objet portatif. De 
meme, ('existence d'un microprocesseur CPU sur I'objet 
portatif permet eventuellement un cryptage du logiciel 

10 de jeu au niveau de I'objet portatif avant transfert dans 
la memoire de travail du boitier. 
[0081] II se peut egalement que la cie de cryptage- 
resultat utilisee pour crypter Pinformation de resultat ne 
soft pas la cie de cryptage-jeu Km et ne soit pas connue 

is & Pavance par la station de validation. II peut en etre 
ainsi lorsque la cie de cryptage-resuttat est tout simple- 
ment la cie de cryptage-boitier Kf. Dans ce cas, le mode 
de mise en oeuvre illustre sur la figure 6 prevoit non seu- 
lement le stockage de Pinformation de resultat cryptee 

20 IFRc dans la memoire de r6sultat de Pobjet (etape 11) 
mais aussi le stockage, dans cette memoire de resultat 
ou dans une autre memoire (etape 30, d'une information 
de cie ICR permettant ulterieurement de determiner la 
cie de cryptage-resuttat qui a ete utilisee pour crypter 

25 Pinformation de resultat. 

[0082] Cette information ICR peut etre par exemple 
la cie de cryptage-resultat proprement dite ou bien un 
identifiant du boTtier qui est associe de fa$on biunivoque 
au boitier et par consequent a la cie de cryptage-boTtier 

so Kf qui a ete stock6e. 

[0083] Le processeur de la station de validation lit 
alors (etape 31) Pinformation de cie ICR et determine a 
partir d'une table de correspondance entre les identi- 
fiants et les cies de cryptage-boitier, stockee, de prefe- 

35 rence de fagon protegee, dans le fichier TB, la cie de 
cryptage-resultat Kr (en Pespfcce la cle Kf) qui a ete uti- 
lisee (etape 32). 

[0084] II peut etre ensuite procede au decryptage de 
Pinformation de resultat (etape 13). 

40 [0085] Cette variante de ('invention permet en outre 
d'identifier precisement les boitiers ayant conduit a des 
jeux gagnants et d'effectuer eventuellement des statis- 
tiques. Ceci offre une possibility supplemental de de- 
tection d'une fraude eventuelle si Pon s'apergoit qu'un 

45 meme boitier conduit irbs souvent a des jeux gagnants. 



Revendications 

50 1. Proc6de d'activation et de protection anti-fraude 
d'un dispositif electronique de jeu comportant au 
moins un boTtier (BT), ainsi qu'au moins un objet 
portatif (OB) capable de cooperer avec le boTtier, 
procede dans lequel on stocke dans le boTtier au 

55 moins une cle de cryptage-resultat et on stocke 
dans I'objet portatif un ensemble de donnees nu- 
meriques de jeu authentifiable (JE) et representatif 
d'un jeu, on fait cooperer I'objet portatif avec le boT- 
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tier, on v6rifie (8) au sein du boitier I'authentification 
de f'ensemble de donnees de jeu et on stocke cet 
ensemble de donnees de jeu dans une m§moire de 
travail (MT) du boitier, de faeon k autoriser le de- 
roulement (9) du jeu au niveau du boitier, puis, 
aprds le d§roulement d'au moins une partie du jeu, 
on crypte (10) au sein du boitier une information de 
tesultat (IFR) dependante dudit jeu k l'aide au 
moins de ladite cle de cryptage-resultat, et on stoc- 
ke (1 1 ) cette information de resultat cryptee (IFRc) 
dans une ntemoire de resultat (MR) de I'objet por- 
tatif, puis, on fait cooperer I'objet portatif avec une 
station de validation (ST) ayant acces k ladite cl6 
de cryptage-r6sultat, ladite station effectuant un 
traitement de validation (13) k partir au moins de 
ladite information de resultat cryptee et de ladite cle 
de cryptage-resultat. 

Proc6d§ selon la revendication 1 , caracterise par le 
fait que le traitement de validation comporte un de- 
cryptage de ('information de resultat cryptee. 

Proc§d6 selon la revendication 1 , caracteris§ par le 
fait qu'on stocke dans I'objet portatif, conjointement 
avec reformation de tesultat cryptee, I'information 
de resultat non cryptee, et par le fait que le traite- 
ment de validation comporte un recryptage de Tin- 
formation de resultat non cryptee stockee dans I'ob- 
jet portatif et une comparaison de cette information 
de resultat recryptee avec I'information de resultat 
cryptee et stockee dans la nrtemoire de resultat de 
I'objet portatif. 

Procede selon I'une des revendications 1 a 3, ca- 
racterise par le fait que lorsque I'authentification de 
I'ensemble de donn§es de jeu de I'objet portatif a 
6te v^rifiee et que ledit ensemble a ete stock6 dans 
la memoirede travail du boitier, on interdit (20) toute 
exploitatioiulterieure, par le boitier, de I'ensemble 
de donnees de jeu de cet objet portatif. 

Procede selon la revendication 4, caracterise par le 
fait que, le dispositif comprenant plusieurs boitiers 
et plusieurs objets portatifs, lorsque I'authentifica- 
tion de I'ensemble de donnees de jeu de Tun des 
objets portatifs a ete verifiee et que ledit ensemble 
a ete stocke dans la nrtemoire de travail de Tun des 
boitiers, on interdit toute exploitation ulterieure, par 
Tun quelconque des boitiers, de I'ensemble de don- 
nees de jeu de cet objet portatif. 

Procede selon I'une des revendications preceden- 
tes, caracterise par le fait qu'on authentifie I'ensem- 
ble de donnees de jeu stocke dans I'objet portatif 
en lui adjoignant un certificat d'authentification 
(CTF) lie de fagon biunivoque audit ensemble de 
donnees de jeu (JE) et par le fait que la verification 
de I'authentification de I'ensemble de donnees de 



jeu comporte un recalcul du certificat d'authentifica- 
tion au sein du boTtier et une comparaison entre le 
certificat d'authentification recalcuie et le certificat 
d'authentification stocks dans I'objet portatif. 

s 

7. Procede selon la revendication 4 ou 5 prise en com- 
binaison avec la revendication 6, caracterise par le 
fait qu'on interdit toute exploitation ulterieure d'un 
ensemble de donnees de jeu en alterant, dans I'ob- 

10 jet portatif correspondent, au moins partiellement 
ledit certificat d'authentification et/ou au moins par- 
tiellement I'ensemble de donnees de jeu. 

8. Procede selon I'une des revendications preceden- 
ts tes prise en combinaison avec la revendication 4, 

caracterise par le fait qu'on autorise (21) le stocka- 
ge de ('information de resultat cryptee dans I'objet 
portatif que si Ton a, au prealable, interdit toute ex- 
ploitation ulterieure de I'ensemble de donnees de 
20 jeu de cet objet portatif. 

9. Proc6d6 selon I'une des revendications pr6c6den- 
tes, caracteris§ par le fait que Ton stocke dans le 
boTtier une cl6 de cryptage-boitier (Kf). 

25 

10. Proc6d6 selon I'une des revendications prec6den- 
tes, caracterise par le fait qu'on stocke dans le boi- 
tier au moins une cl6 de cryptage-jeu (Km), par le 
fait que I'authentification de I'ensemble de donnees 

30 de jeu stocks dans I'objet portatif comporte un cryp- 
tage au moins partiel de cet ensemble de donnees 
de jeu, ou d'une information (CTF) relive k cet en- 
semble de donnees de jeu, k l'aide de la cle de cryp- 
tage-jeu (Km), avant lecture par le boitier, et par le 

35 fait que la verification de I'authentification de cet en- 
semble de donnees de jeu comporte un decryptage 
au sein du boitier k l'aide de la cle de cryptage-jeu. 

11. Procede selon les revendications 6 et 10, caracte- 
40 rise par le fait que Ton crypte et on decrypte unique- 

ment le certificat d'authentification (CTF). 

12. Procede selon la revendication 9 prise en combi- 
naison avec la revendication 10 ou 11, caracterise 

45 par le fait que Ton stocke dans le boitier la cie de 
cryptage-jeu (Km) ayant ete cryptee k l'aide de la 
cie de cryptage-boitier (Kf). 

13. Procede selon la revendication 9 prise en combi- 
50 naison avec I'une des revendications 10 & 12, ca- 
racterise par le fait que, le dispositif comportant plu- 
sieurs boitiers et plusieurs objets portatifs, une cle 
de cryptage-boitier (Kf) difterente est associee k 
chaque boitier tandis que la cle de cryptage-jeu 

55 (Km) est commune pour tous les boitiers et k tous 
les objets portatifs, par le fait que la cle de cryptage- 
boitier d'un boTtier est stockee dans celui-ci avant 
le stockage de la cie de cryptage-jeu, et par le fait 
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que ('ensemble de donnees de jeu d'un objet portatif 
* est stocks dans celui-ci, deja au moins partielle- 
i ment crypte, ou associe a une information (CTFc) 
d6ja au moins partiellement cryptee, a I'aide la c!6 
de cryptage-jeu. 

14. Procede selon la revendication 9 ou Tune des re- 
vendications 10 a 13, caracterise par le fait que la 
cle de cryptage-resultat (Kr) est la cle de cryptage- 
boitier (Kf), ou la cie de cryptage-jeu (Km), ou est 
obtenue k partir d'une combinaison de la cle de 
cryptage-boitier et de la cle de cryptage-jeu. 

15. Precede selon Tune des revendications prec§den- 
tes, caracterise par le fait que Ton stocke dans I'ob- 
jet portatif cooperant avec le boTtier, une information 
de cle (ICR) associ6e de fagon biunivoque a ladite 
cle de cryptage-resultat, et par le fait que la station 
de validation a acces a ladite cle de cryptage-resul- 
tat en lisant ladite information de cl6 stock6e dans 
i'objet portatif. 

16. Precede selon Tune des revendications precdden- 
tes, caracterise par le fait que ('ensemble de don- 
nees de jeu (JE) d'un objet portatif est lu par I'inter- 
mediaire d'un protocole s6rie entre I'objet portatif et 
le boTtier. 

17. Dispositif electronique de jeu, caracterise par le fait 
qu'il comprend au moins un boitier (BT), au moins 
un objet portatif (OB), et au moins une station de 
validation (ST), par le fait que I'objet portatif com- 
porte une memoire de jeu (MJ) contenant un en- 
semble de donnees de jeu (JE) authentifiable et re- 
presentatif d'un jeu, une memoire de resultat (MR) 
apte a contenir une information de resultat cryptee 
(IFRc), une premiere interface de communication 
(ESC) apte a cooperer avec une interface de com- 
munication-boTtier (ESB), et une deuxifcme interfa- 
ce de communication (ESC) apte k communiquer 
avec une interface de communication-station 
(ESS), par le fait que le boitier comporte une me- 
moire de cle (MC) contenant une cle de cryptage- 
resultat, une memoire de travail (MT) accessible en 
ecriture et en lecture, et une unite de traitement 
(UT) reliee a ces memoires ainsi qu'a I'interface de 
communication-boitier, I'unite de traitement etant 
capable, lors d'une cooperation entre I'interface de 
communication-boitier et la premiere interface de 
communication de I'objet, de verifier I'authentifica- 
tion de ('ensemble de donnees de jeu memorise 
dans I'objet et de stocker ledit ensemble dans la me- 
moire de travail de fagon a permettre le deroule- 
ment du jeu au niveau du boTtier, puis de crypter 
une information de resultat (IFR) dependante dudit 
jeu, a I'aide de la cle de cryptage-resultat, et de 
communiquer cette information de resultat cryptee 
(IFRc) a I'interface de communication-boitier aux 



w 



fins de son stockage dans la memoire de resultat 
de I'objet, et par le fait que la station de validation 
(ST) comporte des moyens (PR) aptes k determiner 
ladite cie de cryptage-resultat et des moyens de 
traitement-station (PR) aptes k lire ('information de 
resultat cryptee via I'interface de communication- 
station, lors d'une cooperation entre I'objet portatif 
et la station, et k effectuer un traitement de valida- 
tion k partir au moins de cette information de resul- 
tat cryptee et de la cle de cryptage-resultat. 



18. Dispositif selon la revendication 17, caracterise par 
le fait que les moyens de traitement-station corn- 
portent des moyens de decryptage-station aptes k 

is decrypter reformation de resultat cryptee. 

19. Dispositif selon la revendication 17, caracterise par 
le fait que I'unite de traitement du boTtier est apte a 
communiquer egalement ('information de resultat 

20 non-cryptee k I'interface de communication-boitier 
aux fins de son stockage dans la memoire de resul- 
tat de I'objet, et par le fait que les moyens de traite- 
ment-station sont en outre aptes k lire reformation 
de resultat non cryptee via I'interface de communi- 

25 cation-station, et comportent des moyens de cryp- 
tage-station aptes a crypter ladite information de re- 
sultat non cryptee a I'aide de la cl6 de cryptage-re- 
sultat, ainsi que des moyens de comparaison pour 
comparer I'information de resultat cryptee recalcu- 

30 \ee avec I'information de resultat cryptee stockee 
dans la memoire de resultat de I'objet portatif. 

20. Dispositif selon I'une des revendications 17 k 19, 
caracterise par le fait que la premiere interface de 

35 communication (SEC) de I'objet portatif est une in- 
terface serie. 

21. Dispositif selon I'une des revendications 17 k 20, 
caracterise par le fait que l'ensemble de donnees 

40 de jeu authentifiable est associe a un certificat 
d'authentification et par le fait que les moyens de 
verification de I'authentification de cet ensemble de 
donnees de jeu comportent des moyens de calcul 
de certificat aptes k recalculer ledit certificat 

45 d'authentification a partir de l'ensemble de donnees 
de jeu, et des moyens de comparaison aptes a com- 
parer le certificat recalcule et le certificat stocke 
dans la memoire de jeu de I'objet portatif. 

50 22. Dispositif selon I'une des revendications 17 a 21, 
caracterise par le fait qu'il comprend des moyens 
de cryptage aptes a crypter au moins partiellement 
l'ensemble de donnees de jeu authentifiables (JE), 
ou une information (CTF) reliee k cet ensemble de 

55 donnees de jeu, a partir d'au moins une cie de cryp- 
tage-jeu, et par le fait que la memoire de cie du boi- 
tier est apte a contenir ladite cie de cryptage-jeu 
tandis que les moyens de verification de I'authenti- 
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die Echtheit des Datensatzes des Spieles pruft (8) 
und man diesen Datensatz des Spieles in einem Ar- 
beitsspeicher (MT) des Gehauses speichert, um 
den Ablaut (9) des Spieles auf der Hohe des Ge- 

s hauses zu autorisieren, woraufhin man nach dem 
Ablauf wenigstens eines Teils des Spiels im Inneren 
des Gehauses eine Ergebnisinformation (IFR) t die 
von dem Spiel abhangig ist, mittels wenigstens des 
besagten Schlussels zur Ergebnisverschlusselung 

w verschlusselt (1 0) und man diese verschlusselte Er- 
gebnisinformation (IFRc) in einem Ergebnisspei- 
cher (MR) des tragbaren Gegenstandes speichert, 
woraufhin man den tragbaren Gegenstandmit einer 
Gultigmachungsstation (ST) zusammenarbeiten 

*s ia3t, die Zugriff auf den besagten Schlussel der Er- 
gebnisverschlusselung hat, welche Station eine 
Gultigkeitsbehandlung (13) ausgehend von wenig- 
stens der besagten verschlusselten Ergebnisinfor- 
mation und dem besagten Schlussel der Ergebnis- 

20 verschlusselung ausf uhrt. 



fication de I'ensemble de donn^es de jeu compor- 
tent des moyens de d§cryptage relics & la memoire 
de cle. 

23. Dispositif selon les revendications 21 et 22, carac- 
t§rise par le fait que les moyens de cryptage cryp- 
tent uniquement le certificat d'authentification 
(CTF). 

24. Dispositif selon la revendication 22 ou 23, caracte- 
ris§ par le fait que les moyens de cryptage (CPU) 
sont incorpores & I'objet portatif. 

25. Dispositif selon Tune des revendications 22 & 24, 
caract£ris£ par le fait que la cl6 de cryptage-jeu est 
stock6e cryptee et par le fait que I'unite de traite- 
ment (UT) du boitier comporte des moyens de de- 
cryptage de cette cle de cryptage-jeu. 

26. Dispositif selon Tune des revendications 17 h 25, 
caracteris6 par le fait qu'il comprend des moyens 
(CPU) d'invalidation de ('ensemble de donn^es de 
jeu authentifiable d'un objet portatif. 

27. Dispositif selon I'une des revendications 17 & 26, 
caracterise par le fait qu'il comprend des moyens 
(CPU) d'interdiction de I'ecriture de reformation de 
resultat cryptee dans la m6moire de r^sultat de I'ob- 
jet portatif. 

28. Dispositif selon la revendication 26 ou 27, caracte- 
rise par le fait que les moyens d'invalidation (CPU) 
et/ou les moyens d'interdiction (CPU) sont incorpo- 
res dans I'objet portatif. 

29. Dispositif selon I'une des revendications 17 & 28, 
caracterise par le fait qu'il comprend plusieurs boT- 
tiers, plusieurs objets portatifs et plusieurs stations 
de validation, i'un quelconque des objets portatifs 
6tant capable de coop6rer avec Tun quelconque 
des boitiers et avec i'une quelconque des stations 
de validation. 



Patentanspruche 

1. Verfahren zum Aktivieren und zum Schutzen vor 
Betrug eines elektronischen Spielgerates mit we- 
nigstens einem Gehause (BT) und wenigstens ei- 
nem tragbaren Gegenstand (OB), der mit dem Ge- 
hause zusammenarbeiten kann, bei welchem Ver- 
fahren man im Gehause wenigstens einen Schlus- 
sel zur Ergebnisverschlusselung speichert und im 
tragbaren Gegenstand einen Satznumerischer Da- 
ten (JE) eines Spiels, dessen Echtheit bestatigbar 
ist, und der ein Spiel wiedergibt, speichert, man den 
tragbaren Gegenstand mit dem Gehause zusam- 
menarbeiten laBt, man im Inneren des Gehauses 



2. Verfahren nach Anspruch 1 , dadurch gekennzeich- 
net ( daB die Gultigkeitsbehandlung eine Entschlus- 
selung der verschlusselten Ergebnisinformation 

25 umfaGt. 

3. Verfahren nach Anspruch 1 , dadurch gekennzeich- 
net, daB man im tragbaren Gegenstand gemeinsam 
mit der verschlusselten Ergebnisinformation die 

30 nicht verschlusselte Ergebnisinformation speichert 
und daB die Gultigkeitsbehandlung eine Nachver- 
schlusselung der nicht verschlusselten im tragba- 
ren Gegenstand gespeicherten Ergebnisinformati- 
on und einen Vergleich dieser nachverschlusselten 
35 Ergebnisinformation mit der verschlusselten und im 
Ergebnisspeicher des tragbaren Gegenstandes ge- 
speicherten Ergebnisinformation umfaBt. 

4. Verfahren nach einem der Anspruche 1 bis 3, da- 
40 durch gekennzeichnet, daB man nach der Bestati- 

gung der Echtheit des Datensatzes des Spieles 
vom tragbaren Gegenstand und nach dem Spei- 
chern dieses Datensatzes im Arbeitsspeicher des 
Gehauses jede spatere Nutzung des Datensatzes 
45 des Spieles des tragbaren Gegenstandes durch 
das Gehause verbietet (20). 

5. Verfahren nach Anspruch 4, dadurch gekennzeich- 
net, daB das Gerat mehrere Gehause und mehrere 

so tragbare Gegenstande umfaBt und daB man nach 
der Bestatigung der Echtheit des Datensatzes des 
Spieles von einem tragbaren Gegenstand und nach 
der Speicherung dieses Datensatzes im Arbeits- 
speicher eines Gehauses jede weitere Nutzung des 
55 Datensatzes des Spieles des tragbaren Gegen- 
standes durch eines der Gehause verbietet. 

6. Verfahren nach einem der vorhergehenden Anspru- 
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che, dadurch gekennzeichnet, daB man den Daten- 
• satz des Spieles, der im tragbaren Gegenstand ge- 
speichert ist, dadurch fur echt erklart, daB man die- 
sem ein Echtheitszertifikat (CTF) anfugt, das ein- 
eindeutig mit dem Datensatz des Spieles (JE) ver- 
bunden ist, und daB die Prufung der Echtheit des 
Datensatzes des Spieles eine Neuberechnung des 
Echtheitszertifikates im Gehause und einen Ver- 
gleich zwischen dem neuberechneten Echtheits- 
zertifikat und dem im tragbaren Gegenstand ge- 
speicherten Echtheitszertifikat umfaBt. 

7. Verfahren nach Anspruch 4 Oder 5 in Kombination 
mit Anspruch 6, dadurch gekennzeichnet, daB man 
jede spatere Nutzung eines Datensatzes des Spie- 
les dadurch verbietet, daB man im entsprechenden 
tragbaren Gegenstand wenigstens teilweise das 
Echtheitszertifikat und/oder wenigstens teilweise 
den Datensatz des Spieles andert. 

8. Verfahren nach einemdervorhergehenden Anspru- 
che. in Kombination mit Anspruch 4, dadurch ge- 
kennzeichnet, daB man die Speicherung der ver- 
schlusselten Ergebnisinformaticn im tragbaren Ge- 
genstand zulaBt (21), nachdem man vorher jede 
weitere Nutzung des Datensatzes des Spieles vom 
tragbaren Gegenstand verboten hat. 

9. Verfahren nach einem der vorhergehenden Anspru- 
che, dadurch gekennzeichnet, daB man im Gehau- 
se einen Schlussel zur Gehauseverschlusselung 
(Kf) speichert. 

1 0. Verfahren nach einem der vorhergehenden Anspru- 
che, dadurch gekennzeichnet, daB man im Gehau- 
se wenigstens einen Schlussel der Spielverschlus- 
selung (Km) speichert, daB die Echtheitsprufung 
des Datensatzes des Spieles, der im tragbaren Ge- 
genstand gespeichert ist, eine Verschlusselung we- 
nigstens teilweise dieses Datensatzes des Spieles 
oder einer Information (CTF) umfaBt, die mit die- 
sem Datensatz des Spieles verbunden ist, und zwar 
mittels des Schlussels zur Spielverschlusselung 
(Km), der vom Gehause gelesen wird, und daB die 
Prufung der Echtheit des Datensatzes des Spieles 
eine Entschlusselung im Inneren des Gehauses 
mittels des Schlussels f Or die Spielverschlusselung 
umfaBt. 

11. Verfahren nach den Anspruchen 6 und 10, dadurch 
gekennzeichnet, daB man nur das Echtheitszertifi- 
kat (CTF) verschlusselt und entschlusselt. 

1 2. Verfahren nach Anspruch 9 in Kombination mit dem 
Anspruch 1 0 Oder 1 1 , dadurch gekennzeichnet, daB 
man im Gehause den Schlussel der Spielverschlus- 
selung (Km) speichert, nachdem er mittels des 
Schlussels der Gehauseverschlusselung (Kf) ver- 



schlusselt worden ist. 

13. Verfahren nach Anspruch 9 in Kombination mit ei- 
nem der Anspruche 10 bis 13, dadurch gekenn- 

s zeichnet, daB das Gerat mehrere Gehause und 
mehrere tragbare Gegenstande umfaBt, jedem Ge- 
hause ein anderer Schlussel der Gehausever- 
schlusselung (Kf) zugeordnet ist, wohingegen der 
Schlussel der Spielverschlusselung (Km) alien Ge- 

10 hausen und alien tragbaren Gegenstanden ge- 
meinsam ist, der Schlussel der Gehauseverschlus- 
selung eines Gehauses in diesem vor der Speiche- 
rung des Schlussels der Spielverschlusselung ge- 
speichert wird und der Datensatz des Spieles eines 

is tragbaren Gegenstandes in diesem gespeichert 
wird, nachdem er wenigstens teilweise verschlus- 
selt worden oder einer Information (CTFc) zugeord- 
net worden ist, die wenigstens teilweise mittels des 
Schlussels der Spielverschlusselung verschlusselt 

20 ist. 

14. Verfahren nach Anspruch 9 oder einem der Anspru- 
che 10 bis 13, dadurch gekennzeichnet, daB der 
Schlussel der Ergebnisverschlusselung (Kr) der 

25 Schlussel der Gehauseverschlusselung (Kf), oder 
der Schlussel der Spielverschlusselung (Km) ist, 
oder ausgehend von einer Kombination aus dem 
Schlussel der Gehauseverschlusselung und dem 
Schlussel der Spielverschlusselung erhalten wird. 

30 

15. Verfahren nach einem der vorhergehenden Anspru- 
che, dadurch gekennzeichnet, daB man im tragba- 
ren Gegenstand, der mit dem Gehause zusammen- 
arbeitet, eine Schlusselinformation (ICR) speichert, 

35 die eineindeutig mit dem besagten Schlussel der 
Ergebnisverschlusselung in Zusammenhang steht, 
und daB die Gultigmachungsstation Zugangzu dem 
besagten Schlussel der Ergebnisverschlusselung 
hat, indem diese Schlusselinformation, die im trag- 
40 baren Gegenstand gespeichert wird, eingelesen 
wird. 

1 6. Verfahren nach einem der vorhergehenden Anspru- 
che, dadurch gekennzeichnet, daB der Datensatz 

45 des Spieles (JE) eines tragbaren Gegenstandes 
uber ein Serienprotokoll zwischen dem tragbaren 
Gegenstand und dem Gehause gelesen wird. 

17. Elektronisches Spielgerat, dadurch gekennzeich- 
so net, daB es wenigstens ein Gehause (BT), wenig- 
stens einen tragbaren Gegenstand (OB) und we- 
nigstens eine Gultigmachungsstation (ST) umfaBt, 
daB der tragbare Gegenstand einen Spielspeicher 
(MJ), der einen Datensatz des Spieles (JE) enthalt, 

ss dessen Echtheit bestatigt werden kann und der ein 
Spiel wiedergibt, einen Ergebnisspeicher (MR), der 
eine verschlusselte Ergebnisinformation (IFRc) 
enthalten kann, eine erste Kommunikationsschnitt- 
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stelle (ESC), die mit einer Gehausekommunikati- 
onsschnittstelle (ESB) zusammenarbeiten kann, 
und eine zweite Kommunikationsschnittstelle 
(ESC) umfaGt, die mit einer Stationskommunikati- 
onsschnittstelle (ESS) kommunizieren kann, das 5 
Gehause einen Schlusselspeicher (MC), der einen 
Schlussel fur die Ergebnisverschlusselung enthalt, 
einen Arbeitsspeicher (MT), der zum Einschreiben 
und Auslesen zuganglich ist, und eine Verarbei- 
tungseinheit (UT) umf af3t, die mit den Speichern so- 10 
wie der Gehausekommunikationsschnittstelle ver- 
bunden ist, wobei die Verarbeitungseinheit wah- 
rend der Zusammenarbeit zwischen der Gehause- 
kommunikationsschnittstelle und der ersten Kom- 
munikationsschnittstelle des Gegenstandes die *5 
Echtheit des Datensatzes prufen kann, der im Ge- 
genstand gespeichert ist, und diesen Datensatz im 
Arbeitsspeicher speichern kann, um das Spiel auf 
der Hohe des Gehauses ablaufen zu lassen, wor- 
aufhin eine Ergebnisinformation (IFR), die von dem 20 
Spiel abhangt, mit Hilfe des Schlussels fur die Er- 
gebnisverschlusselung verschlusselt wird und die- 
se verschlusselte Ergebnisinformation (IFRc) an 
die Gehausekommunikationsschnittstelle getegt 
wird, um sie schlieGlich im Ergebnisspeicher des 25 
Gegenstandes zu speichern, und die Gultigma- 
chungsstation (ST) Einrichtungen (PR), die den be- 
sagten Schlussel der Ergebnisverschlusselung be- 
stimmen konnen und Stationsverarbeitungseinrich- 
tungen (PR) umfaGt, die die verschlusselte Ergeb- so 
nisinformation uber die Stationskommunikations- 
schnittstelle wahrend der Zusammenarbeit zwi- 
schen dem tragbaren Gegenstand und der Station 
lesen konnen und eine Gultigkeitsverarbeitung aus- 
gehend von wenigstens der verschlusselten Ergeb- -35 
nisinformation und dem Schlussel der Ergebnisver- 
schlusselung ausfuhren konnen. 



18. Gerat nach Anspruch 17, dadurch gekennzeichnet, 
daG die Stationsverarbeitungseinrichtungen Stati- 
onsentschlusselungseinrichtungen umfassen, die 
die verschlusselte Ergebnisinformation entschlus- 
seln konnen. 

19. Gerat nach Anspruch 17, dadurch gekennzeichnet, 
daG die Verarbeitungseinheit des Gehauses gleich- 
falls die nicht verschlusselte Ergebnisinformation 
an die Gehausekommunikationsschnittstelle legen 
kann, um sie im Ergebnisspeicher des Gegenstan- 
des zu speichern, und daG die Stationsverarbei- 
tungseinrichtungen daruber hinaus so ausgebildet 
sind, daG sie die nicht verschlusselte Ergebnisinfor- 
mation uber die Stationskommunikations- 
schnittstelle lesen und die Stationsverschlusse- 
lungseinrichtungen, die die nicht verschlusselte Er- 
gebnisinformation mittels des Schlussels der Er- 
gebnisverschlusselung verschlusseln konnen, so- 
wie die Vergleichseinrichtungen zum Vergleichen 



der neu berechneten verschlusselten Ergebnisin- 
formation mit der verschlusselten Ergebnisinforma- 
tion umfassen, die im Ergebnisspeicher des tragba- 
ren Gegenstandes gespeichert ist. 

20. Gerat nach einem der Anspruche 17 bis 19, da- 
durch gekennzeichnet, daG die erste Kommunika- 
tionsschnittstelle (SEC) des tragbaren Gegenstan- 
des eine serielle Schnittstelle ist. 

21. Gerat nach einem der Anspruche 17 bis 20, da- 
durch gekennzeichnet, daG der Datensatz des 
Spieles, dessen Echtheit bestatigt werden kann, ei- 
nem Echtheitszertifikat zugeordnet wird, und daG 
die Einrichtungen zum Prufen der Echtheit dieses 
Datensatzes des Spieles Einrichtungen zum Be- 
rechnen des Zertifikats, die das besagte Echtheits- 
zertifikat ausgehend von dem Datensatz des Spie- 
les neu berechnen konnen, und Vergleichseinrich- 
tungen umfassen, die das neu berechnete Zertifikat 
und das Zertifikat vergleichen konnen, das im Spiel- 
speicher des tragbaren Gegenstandes gespeichert 
ist. 

22. Gerat nach einem der Anspruche 17 bis 21, da- 
durch gekennzeichnet, daG es Verschlusselungs- 
einrichtungen umfaGt, die wenigstens teilweise den 
Datensatz des Spieles (JE), dessen Echtheit besta- 
tigt werden kann, Oder eine Information (CTF), die 
mit dem Datensatz des Spieles in Verbindung steht, 
ausgehend von wenigstens einem Schlussel der 
Spielverschlusselung verschlusseln konnen, und 
daG der Schlusselspeicher des Gehauses diesen 
Schlussel der Spielverschlusselung enthalten 
kann, wahrend die Einrichtungen zum Prufen der 
Echtheit des Datensatzes des Spieles Entschlusse- 
lungseinrichtungen umfassen, die mit dem Schlus- 
selspeicher verbunden sind. 

40 23. Gerat nach den Anspruchen 21 und 22, dadurch ge- 
kennzeichnet, daG die Verschlusselungseinrichtun- 
gen nur das Echtheitszertifikat (CTF) verschlus- 
seln. 

45 24. Gerat nach Anspruch 22 oder 23, dadurch gekenn- 
zeichnet, daG die Verschlusselungseinrichtungen 
(CPU) im tragbaren Gegenstand aufgenommen 
sind. 

so 25. Gerat nach einem der Anspruche 22 bis 24, da- 
durch gekennzeichnet, daG der Schlussel der Spiel- 
verschlusselung verschlusselt gespeichert ist und 
daG die Verarbeitungseinheit (UT) des Gehauses 
Entschlusselungseinrichtungen fur diesen Schlus- 

55 sel der Spielverschlusselung umfaGt. 

26. Gerat nach einem der Anspruche 17 bis 25, da- 
durch gekennzeichnet, daG es Einrichtungen (CPU) 
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der Bestatigung der fehlenden Echtheit des Daten- 
* satzes des Spieles, dessen Echtheit bestatigt wer- 
, den kann, des tragbaren Gegenstandes umfaBt. 

27. Gerat nach einem der Anspruche 17 bis 26, da- 
durch gekennzeichnet, daB es Einrichtungen (CPU) 
zum Verbieten des Einschreibens der verschlussel- 
ten Ergebnisinformation in den Ergebnisspeicher 
des tragbaren Gegenstandes umfaBt. 

28. Gerat nach Anspruch 26 Oder 27, dadurch gekenn- 
zeichnet, daB die Einrichtungen (CPU) zur Bestati- 
gung der fehlenden Echtheit und/oder die Verbots- 
einrichtungen (CPU) im tragbaren Gegenstandauf- 
genommen sind. 

29. Gerat nach einem der Anspruche 17 bis 28, da- 
durch gekennzeichnet, daB es mehrere Gehause, 
mehrere tragbare Gegenstande und mehrere Gul- 
tigmachungsstationen umfaBt, wobei irgendein 
tragbarer Gegenstand mit irgendeinem der Gehau- 
se und mit irgendeiner der Prufstationen zusam- 
menarbeiten kann. 



Claims 

1. Tamper protection and activation method for an 
electronic gaming device including at least one 
housing (BT), as well as at least one portable article 
(OB) capable of cooperating with the housing, in 
which method at least one result-encryption key is 
stored in the housing and an authenticatable set of 
digital game data (JE) representative of a game is 
stored in the portable article, the portable article is 
made to cooperate with the housing, the authenti- 
cation of the set of game data is verified (8) within 
the housing and this set of game data is stored in a 
working memory (Mlj^f the housing, in such a way 
as to authorize the running (9) of the game in the 
housing, then, after the running of at least a part of 
the game, a result information item (IFR) dependent 
on the said game is encrypted (10) within the hous- 
ing with the aid at least of the said result -encryption 
key, and this encrypted result information item 
(IFRc) is stored (1 1 ) in a result memory (MR) of the 
portable article, then, the portable article is made to 
cooperate with a validation station (ST) having ac- 
cess to the said result-encryption key, the said sta- 
tion performing a validation processing (13) on the 
basis at least of the said encrypted result informa- 
tion item and of the said result-encryption key. 

2. Method according to Claim 1 , characterized in that 
the validation process includes decryption of the en- 
crypted result information items. 

3. Method according to Claim 1 , characterized in that 
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the unencrypted result information item is stored in 
the portable articl^Jjointly with encrypted result in- 
formation item, and in that the validation processing 
includes re-encryption of the unencrypted result in- 
s formation item stored in the portable article and a 
comparison of this re-encrypted result information 
item with the encrypted result information item 
stored in the result memory of the portable article. 

10 4. Method according to one of Claims 1 to 3, charac- 
terized in that when the authentication of the set of 
game data of the portable article has been verified 
and the said set has been stored in the working 
memory of the housing, all subsequent utilization, 

'5 by the housing, of the set of game data of this port- 
able article is prohibited (20). 

5. Method according to Claim 4, characterized in that, 
the device comprising several housings and several 

20 portable articles, when the authentication of the set 
of game data of one of the portable articles has 
been verified and when the said set has been stored 
in the working memory of one of the housings, all 
subsequent utilization, by any one of the housings, 
25 of the set of game data of this portable article is pro- 
hibited. 

6. Method according to one of the preceding claims, 
characterized in that the set of game data stored in 

30 the portable article is authenticated by appending 
thereto an authentication certificate (CTF) linked in 
a one-to-one manner with the said set of game data 
(JE) and in that the verification of the authentication 
of the set of game data includes a recalculation of 
35 the authentication certificate within the housing and 
a comparison between the recalculated authentica- 
tion certificate and the authentication certificate 
stored in the portable article. 

40 7. Method according to Claim 4 or 5 taken in combi- 
nation with Claim 6, characterized in that all subse- 
quent utilization of a set of game data is prohibited 
by altering, in the corresponding portable article, at 
least partially the said authentication certificate and/ 

45 or at least partially the set of game data. 

8. Method according to one of the preceding claims 
taken in combination with Claim 4, characterized in 
that the storage of the encrypted result information 

50 item in the portable article is authorized (21 ) only if 
all subsequent utilization of the set of game data of 
this portable article has been previously prohibited. 

9. Method according to one of the preceding claims, 
55 characterized in that a housing-encryption key (Kf) 

is stored in the housing. 

10. Method according to one of the preceding claims, 
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characterized in that at least one game-encryption 
• key (Km) is stored in the housing, in that the authen- 
tication of the set of game data stored in the portable 
article includes at least partial encryption of this set 
of game data, or of an information item (CTF) linked 
with this set of game data, with the aid of the game- 
encryption key (Km), before reading by the housing, 
and in that the verification of the authentication of 
this set of game data includes decryption within the 
housing with the aid of the game-encryption key. 

11. Method according to Claims 6 and 10, character- 
ized in that only the authentication certificate (CTF) 
is encrypted and decrypted. 

12. Method according to Claim 9 taken in combination 
with Claim 1 0 or 11 , characterized in that the game- 
encryption key (Km) having been encrypted with the 
aid of the housing-encryption key (Kf) is stored in 
the housing. 

13. Method according to Claim 9 taken in combination 
with one of Claims 10 to 12, characterized in that, 
the device including several housings and several 
portable articles, a different housing-encryption key 
(Kf) is associated with each housing whilst the 
game-encryption key (Km) is common for all the 
housings and to all the portable articles, in that the 
housing-encryption key of a housing is stored in the 
latter before storage of the game-encryption key, 
and in that the set of game data of a portable article 
is stored in the latter, already at least partially en- 
crypted, or associated with an information item (CT- 
Fc) already at least partially encrypted, with the aid 
of the game-encryption key. 

1 4. Method according to Claim 9 or one of Claims 1 0 to 
13, characterized in that the result-encryption key 
(Kr) is the housing-encryption key (Kf ), or the game- 
encryption key (Km), or is obtained from a combi- 
nation of the housing-encryption key and of the 
game-encryption key. 

15. Method according to one of the preceding claims, 
characterized in that a key information item (ICR) 
associated in a one-to-one manner with the said re- 
sult-encryption key is stored in the portable article 
cooperating with the housing, and in that the vali- 
dation station has access to the said result-encryp- 
tion key by reading the said key information item 
stored in the portable article. 

16. Method according to one of the preceding claims, 
characterized in that the set of game data (JE) of a 
portable article is read by way of a serial protocol 
between the portable article and the housing. 

17. Electronic gaming device, characterized in that it 



comprises at least one housing (BT), at least one 
portable article (OB), and at least one validation sta- 
tion (ST), in that the portable article includes a game 
memory (MJ) containing an authenticatable set of 
5 game data (JE) representing a game, a result mem- 
ory (MR) able to contain an encrypted result infor- 
mation item (IFRc), a first communication interface 
(ESC) able to^ooperate with a housing-communi- 
cation interface (ESB), and a second communica- 
10 Won interface (ESC) able tojpommunicate with a sta- 
tion-communication interface (ESS), in that the 
housing includes a key memory (MC) containing a 
result-encryption key, a write- and read-accessible 
working memory (MT), and a processing unit (UT) 
is linked to these memories as well as to the housing- 
communication interface, the processing unit being 
capable, during cooperation between the housing- 
communication interface{and the first communica- 
tion interface of the article, of verifying the authen- 
20 tication of the set of game data stored in the article 
and of storing the said set in the working memory 
so as to allow the running of the game in the hous- 
ing, then of encrypting a result information item 
(IFR) dependent on the said game, with the aid of 
25 the result-encryption key, and of communicating 
this encrypted result information item (IFRc) to the 
housing-communication interface for the purposes 
of the storage thereof in the result memory of the 
article, and in that the validation station (ST) in- 
30 eludes means (PR) able to determine the said re- 
sult-encryption key and station-processing means 
(PR) able to read the encrypted result information 
item via the station-communication interface, dur- 
ing cooperation between the portable article and the 
35 station, and to perform a validation processing from 
at least this encrypted result information item and 
the result-encryption key. 

18. Device according to Claim 17, characterized in that 
40 the station-processing means include station-de- 
cryption means able to decrypt the encrypted result 
information item. 

19. Device according to Claim 17, characterized in that 
^5 the processing unit of the housing is able also to 

communicate the unencrypted result information 
item to the housing-communication interlace for the 
purposes of storage thereof in the result memory of 
the article, and in that the station-processing means 

50 are furthermore able to read the unencrypted result 
information item via the station-communication in- 
terface, and include station-encryption means able 
to encrypt the said unencrypted result information 
item with the aid of the result-encryption key, as well 

55 as comparison means for comparing the recalculat- 
ed encrypted result information item with the en- 
crypted result information item stored in the result 
memory of the portable article. 
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20. Device according to one of Claims 17 to 19, char- 
• acterized in that the first communication interface 

, (SEC) of the portable article is a serial interface. 

21. Device according to one of Claims 17 to 20, char- 
acterized in that the authenticatable set of game da- 
ta is associated with an authentication certificate 
and in that the means of verifying the authentication 
of this set of game data include certificate calcula- 
tion means able to recalculate the said authentica- 
tion certificate from the set of game data, and com- 
parison means able to compare the recalculated 
certificate and the certificate stored in the game 
memory of the portable article. 

22. Device according to one of Claims 17 to 21 , char- 
acterized in that it comprises encryption means able 
to encrypt at least partially the set of authenticatable 
game data (JE), or an information item (CTF) linked 
with this set of game data, from at least one game- 
encryption key, and in that the key memory of the 
housing is able to contain the said game-encryption 
key whilst the means of verifying the authentication 
of the set of game data include decryption means 
linked to the key memory. 

23. Device according to Claims 21 and 22, character- 
ized in that the encryption means encrypt only the 
authentication certificate (CTF). 

24. Device according to Claim 22 or 23, characterized 
in that the encryption means (CPU) are incorporat- 
ed with the portable article. 

25. Device according to one of Claims 22 to 24, char- 
acterized in that the game-encryption key is stored 
encrypted and in that the processing unit (UT) of the 
housing includes means for decrypting this game- 
encryption key. 

26. Device according to one of Claims 17 to 25, char- 
acterized in that it comprises means (CPU) for in- 
validating the authenticatable set of game data of a 
portable article. 

27. Device according to one of Claims 17 to 26, char- 
acterized in that it comprises means (CPU) for pro- 
hibiting the writing of the encrypted result informa- 
tion item to the result memory of the portable article. 

28. Device according to Claim 26 or 27, characterized 
in that the invalidation means (CPU) and/or the pro- 
hibiting means (CPU) are incorporated into the port- 
able article. 

29. Device according to one of Claims 17 to 28, char- 
acterized in that it comprises several housings, sev- 
eral portable articles and several validation sta- 



tions, any one of the portable articles being capable 
of cooperating with any one of the housings and 
with any one of the validation stations. 
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